Политика обработки персональных данных Zas Estimate

Версия 1.0

Дата вступления в силу: 06 июня 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует деятельность Оператора по обработке и защите персональных данных пользователей сервиса Zas Estimate (далее — «Сервис»).

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Шапошникова Оксана Викторовна

ИНН: 504716705764
ОГРНИП: 325508100298118
Юридический адрес: Московская область, г. Одинцово, пос. Новый Городок
E-mail: support@zasestimate.ru
Telegram: @Zas_cap

(далее — «Оператор»)

2. Термины

2.1. В настоящей Политике применяются термины, установленные ст. 3 Федерального закона № 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются;
Пользователь — физическое лицо, использующее Сервис.

3. Категории и состав обрабатываемых персональных данных

3.1. Данные, получаемые автоматически от Telegram при регистрации:

Telegram ID пользователя (числовой идентификатор);
Имя и фамилия (если указаны в профиле Telegram);
Username (если указан в профиле Telegram);
Языковой код устройства.

3.2. Данные, передаваемые Пользователем при использовании Сервиса:

Содержимое отправляемых Сервису сообщений (тексты технических заданий, описаний проектов, переписка);
Содержимое и метаданные загружаемых файлов (PDF, DOCX, XLSX, изображения, 3D-модели и т. п.);
Цены поставщиков, загружаемые в личную базу цен;
Настройки проекта (отрасль, целевая маржа, тарифные данные).

3.3. Платёжные данные (при оплате услуг):

Реквизиты для выставления счёта (ИНН плательщика, наименование организации) — обрабатываются в обезличенной форме через платёжный сервис ЮKassa;
Номера банковских карт не сохраняются в Сервисе — обработка осуществляется на стороне ЮKassa (АО «ЮMoney», ИНН 7708001614);
Факт и сумма оплаты.

3.4. Технические данные:

Логи обращений к Сервису (даты, времена, типы запросов);
IP-адреса при обращении к веб-интерфейсу Mini App;
Метаданные о работе с ботом (количество сгенерированных смет, использованные глубины генерации).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

Регистрация Пользователя в Сервисе и создание Учётной записи;
Идентификация Пользователя при последующих обращениях;
Предоставление функциональности Сервиса в рамках выбранного Тарифа;
Хранение истории проектов и сгенерированных документов для возможности их повторного использования;
Биллинг и учёт оплат;
Информирование Пользователя о состоянии тарифа, окончании периода, новых функциях Сервиса;
Техническая поддержка Пользователя;
Аналитика использования Сервиса для его развития (обезличенная);
Соблюдение требований законодательства РФ.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

Согласия Пользователя, выраженного путём принятия Публичной оферты при регистрации в Сервисе (ст. 9 Федерального закона № 152-ФЗ);
Договорных отношений между Оператором и Пользователем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
Необходимости исполнения обязательств, предусмотренных федеральными законами РФ (налоговое, банковское законодательство).

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (программные средства Сервиса, базы данных) и без использования таких средств (бумажные носители при возникновении необходимости).

6.2. Действия по обработке включают: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Срок хранения персональных данных:

В период действия Учётной записи — бессрочно;
После удаления Учётной записи — 3 года, по истечении которых данные удаляются или обезличиваются.

6.4. Платёжные документы хранятся в течение 5 лет в соответствии с требованиями налогового законодательства РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам — операторам персональных данных — только в следующих случаях:

АО «ЮMoney» (ИНН 7708001614) — для обработки платежей при использовании платёжного сервиса ЮKassa. Передаются: сумма, идентификатор платежа, e-mail плательщика для отправки чека (54-ФЗ);
ООО «Яндекс.Облако» (ИНН 7704414297) — при использовании Yandex OCR для распознавания текста в сканированных PDF и изображениях. Передаются изображения документов без идентификаторов Пользователя;
Уполномоченные органы государственной власти РФ — по их законным запросам в случаях, установленных законодательством РФ.

7.2. Передача персональных данных иным третьим лицам не осуществляется.

8. Использование технологических сервисов для обработки обезличенных данных

8.1. Для реализации функциональности Сервиса (автоматическая генерация смет, поиск цен в интернете) Оператор использует ряд технологических сервисов, передавая им исключительно обезличенный контент без каких-либо идентификаторов Пользователя.

8.2. Поскольку передаваемая в эти сервисы информация не позволяет прямо или косвенно определить субъекта (отсутствуют ФИО, Telegram-ID, контактные данные, реквизиты), она не относится к персональным данным в смысле ст. 3 Федерального закона № 152-ФЗ.

8.3. Используемые технологические сервисы:

Сервис обработки естественного языка (Claude AI) — для генерации текста коммерческих предложений по содержимому технических заданий. Передаётся только текст ТЗ;
Сервис интернет-поиска (Tavily) — для получения актуальных цен на материалы. Передаются только обезличенные поисковые запросы по типу «фанера ФК 18мм цена Москва»;
Telegram Messenger — является технологической платформой передачи сообщений между Пользователем и Сервисом; Оператор не передаёт Telegram дополнительные данные сверх протокола Bot API.

8.4. Контроль обезличивания реализован программно: модуль формирования запросов не имеет доступа к таблицам идентификации Пользователей и физически не может включить идентификаторы в исходящий запрос.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

Получать информацию об обработке его персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных;
Обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Для реализации указанных прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 11 настоящей Политики.

9.3. Отзыв согласия влечёт прекращение оказания Услуг и удаление Учётной записи. Денежные средства, оплаченные за неиспользованный Период, не возвращаются, за исключением случаев, предусмотренных Публичной офертой.

10. Меры по защите персональных данных

10.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

Первичное хранение базы данных персональных данных осуществляется на технических средствах Оператора, расположенных на территории Российской Федерации (Московская область), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Обработка данных (выполнение программного кода Сервиса) осуществляется на арендованных вычислительных мощностях ООО «Таймвэб.Облако» (Timeweb Cloud);
Шифрование канала связи (HTTPS/TLS);
Регулярное резервное копирование баз данных с шифрованием хранилища;
Ограничение доступа сотрудников к персональным данным служебной необходимостью;
Изоляция данных разных Пользователей (multi-tenant архитектура);
Регулярное обновление программного обеспечения для устранения уязвимостей;
Логирование действий, связанных с доступом к персональным данным.

11. Контактная информация

11.1. По вопросам обработки персональных данных Пользователь может обратиться:

E-mail: support@zasestimate.ru
Telegram: @Zas_cap
Почтовый адрес: Московская область, г. Одинцово, пос. Новый Городок

11.2. Срок ответа на обращение — не более 10 рабочих дней.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://zasestimate.ru/privacy.

12.2. Существенные изменения доводятся до Пользователей через уведомление в Telegram-боте за 14 календарных дней до вступления изменений в силу.